Parches de seguridad de Ruby al final de su ciclo de vida

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

TuxCare te mantiene a la vanguardia frente a las amenazas mediante el seguimiento proactivo y la aplicación de parches a las nuevas vulnerabilidades (CVE) que afectan a Ruby. Consulta aquí todas las correcciones de seguridad disponibles hasta la fecha.

Siga avanzando.
Evada los riesgos.

Actualizar una aplicación de Ruby implica mucho más que simplemente aumentar el número de versión: los problemas de compatibilidad con las gemas, la sintaxis obsoleta y las dependencias del marco de trabajo pueden hacer que incluso un código bien mantenido suponga un esfuerzo de migración considerable.

El soporte técnico de ciclo de vida ilimitado mantiene tu entorno Ruby actualizado y estable mucho después de la fecha de fin de vida útil, para que puedas migrar a tu propio ritmo, sin prisas.

Con la confianza de
innovadores
alrededor del mundo

¿Qué incluye el soporte técnico de ciclo de vida ilimitado de
?

Respuesta rápida a las CVE

Parches de seguridad rápidos para Ruby, respaldados por SLA, durante todo el tiempo que necesites

Compatibilidad preservada

Actualizaciones ampliamente probadas y diseñadas para funcionar a la perfección con su código actual.

Integración perfecta

Actualizaciones de seguridad de Ruby sin interrupciones en los flujos de trabajo existentes

Distribución segura

Actualizaciones de seguridad de Ruby firmadas y a prueba de manipulaciones, distribuidas desde repositorios de confianza alojados por TuxCare

Soporte de confianza

Asistencia especializada las 24 horas del día, los 7 días de la semana, para la clasificación de vulnerabilidades de Ruby, las solicitudes de parches de seguridad y la resolución de problemas

Mantenemos la seguridad de sus entornos de ejecución en Enterprise Linux,
Windows y sistemas operativos basados en Debian.

Soporte para otras distribuciones de Linux disponible previa petición.

¿Cómo funciona?

1

Incorporamos nuevos proyectos y realizamos un seguimiento automatizado de CVE 24/7, supervisando el NVD, los avisos de seguridad de proveedores y GitHub, y otras fuentes.

2

Una vez detectadas las CVE, realizamos un backport de las correcciones mediante automatización algorítmica y asistida por IA, con validación experta para garantizar la precisión.

3

Los parches se compilan en formato binario, se someten a pruebas exhaustivas (de integridad, funcionalidad y regresión), se firman y se despliegan en los repositorios de ELS.

4

Sus gestores de paquetes, herramientas de compilación u orquestadores buscan actualizaciones y las extraen e instalan automáticamente.

TuxCare ha resuelto con éxito

más de 14 000 CVE

en software de código abierto: mantener la seguridad y la conformidad de los sistemas de la empresa

Eche un vistazo

¿Necesita cobertura para otros componentes de código abierto al final de su vida útil?

El servicio ELS de TuxCare amplía la aplicación de parches de seguridad a tus sistemas operativos, entornos de ejecución, bibliotecas de
y aplicaciones de producción, lo que garantiza que toda tu pila de código abierto se mantenga segura, estable,
y compatible durante todo el tiempo que necesites.

Asistencia durante todo el ciclo de vida
para sistemas operativos

Mantenga sus servidores Linux heredados parcheados y conformes: sin recompilaciones arriesgadas, tiempos de inactividad, actualizaciones de hardware ni carga de trabajo añadida.

Más información

Soporte del ciclo de vida sin fin para entornos de ejecución

Mantenga sus aplicaciones funcionando de forma segura en los entornos de ejecución para los que se crearon, sin actualizaciones apresuradas ni código roto, incluso después de que finalice el soporte oficial.

Más información

Soporte del ciclo de vida sin fin
para bibliotecas

Siga ejecutando de forma segura sus aplicaciones con bibliotecas EOL, sin actualizaciones apresuradas, costosas reescrituras de código ni interrupciones en su hoja de ruta.

Más información

Asistencia durante todo el ciclo de vida
para aplicaciones

Garantice la seguridad y operatividad de sus aplicaciones EOL evitando interrupciones, flujos de trabajo rotos y reescrituras de código.

Más información

Hemos estado impulsando la aplicación de parches de nivel empresarial a una escala sin precedentes en
, y esto es solo el principio

Más de 2.700
Clientes empresariales

Más de 70 000 paquetesseleccionados

Más de 420 000
parches entregados

Más de 14 000
Vulnerabilidades corregidas

Más de 11 000
Núcleos compatibles

Más de 70
Versiones de distribuciones de Linux compatibles

¿Por qué elegir a TuxCare?

15 años de excelencia probada en la aplicación de parches de código abierto han dado lugar a procesos y sistemas automatizados altamente e
es, que proporcionan:

Amplia cobertura de tecnologías de código abierto

Proporcionamos seguridad a largo plazo en toda su pila, dando soporte a un conjunto amplio y en continua expansión de proyectos, bibliotecas y entornos de ejecución de código abierto, todo ello de la mano de un único socio de confianza.

Eficacia de las cadenas de desarrollo y las pruebas

Utilizamos automatización avanzada en los flujos de trabajo de descubrimiento de CVE, backporting, desarrollo y lanzamiento para acelerar la entrega y garantizar la máxima calidad posible de los parches de seguridad.

Identificación y corrección de dependencias transitivas

Vamos más allá del escaneo superficial para descubrir y corregir vulnerabilidades ocultas en lo más profundo de sus árboles de dependencias, protegiendo toda la cadena de suministro de software con precisión y a gran escala.

Entrega rápida y coherente de parches con el respaldo de SLA

Los canales automatizados y los flujos de trabajo maduros garantizan una entrega de parches rápida y fiable, respaldada por acuerdos de nivel de servicio, lo que le da confianza en su postura de gestión de riesgos y cumplimiento normativo.

Preguntas frecuentes

A partir de 2026, todo hasta Ruby 3.2. La línea 2.6 finalizó en 2022, la 2.7 en 2023, la 3.0 en 2024, la 3.1 en 2025 y la 3.2 en 2026. El periodo de soporte de Ruby es de tres a cuatro años por línea, tras lo cual no se publican más actualizaciones de seguridad. ELS para Ruby sigue proporcionando parches para las versiones 2.6 a 3.2.

Correcciones de seguridad para Ruby 2.6, 2.7, 3.0, 3.1 y 3.2, distribuidas como paquetes «alt-ruby» compilados por TuxCare desde un repositorio firmado. Los parches se aplican a la versión del intérprete que ya tienes en funcionamiento, por lo que no es necesario realizar ningún cambio en las aplicaciones.

El paquete Ruby de TuxCare, instalado en /opt/alt/, permite que coexistan varias versiones de Ruby en un mismo servidor. Las diferentes aplicaciones o usuarios pueden ejecutar cada uno la versión que necesiten, y para cambiar la versión activa basta con modificar la variable PATH, sin necesidad de volver a compilar, lo cual resulta útil para entornos de alojamiento y servidores con cargas de trabajo mixtas.

EL 8, EL 9 y EL 10 (AlmaLinux, CentOS, CentOS Stream, CloudLinux, Oracle Linux) como RPM; Debian 11, 12 y 13, y Ubuntu 22.04 y 24.04 como DEB; Alpine Linux 3.22 como APK. x86_64 en todas ellas, además de aarch64/arm64 en Debian 12 y 13 y en Alpine.

No. ELS se encarga del entorno de ejecución, por lo que una aplicación Rails vinculada a una versión anterior de Ruby sigue funcionando sin cambios. Esto separa la seguridad del intérprete de la actualización del marco de trabajo, que suele ser la parte más costosa del trabajo.

No debería. Las correcciones se retroaplican dentro de la misma línea de versión menor, por lo que se mantiene la compatibilidad con la ABI y las extensiones C, y las gemas compiladas con tu versión actual de Ruby seguirán cargándose. Los paquetes se someten a pruebas de regresión antes de su lanzamiento, con un plazo objetivo de 14 días para las CVE con CVSS 7.0 o superior.

Hable con un experto de TuxCare

Cuéntenos sus retos y nuestros expertos le ayudarán a encontrar el mejor enfoque para abordarlos con la línea de productos TuxCare.